PT-2026-48732
CVE-2026-53782
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تضم الإصدارات السابقة للإصدار 0.17.0
الوصف
توجد مشكلة تسمح للمهاجمين الذين يتحكمون في موجز RSS للبودكاست بتنفيذ تزوير الطلبات من جانب الخادم (SSRF)، وهو عيب يسمح بإجبار الخادم على إرسال طلبات غير مقصودة. من خلال توفير قيم URL ضارة لـ
podcast:transcript، يمكن للمهاجمين توجيه المضيف لجلب المحتوى من عناوين loopback، أو عناوين link-local، أو النطاقات الخاصة RFC 1918، أو وجهات محجوزة أخرى. يمكن تجاوز إجراءات الحماية باستخدام إعادة ربط DNS والتقنيات القائمة على إعادة التوجيه، لأن أهداف إعادة التوجيه لا يتم إعادة التحقق من صحتها ولا يتم تحليل أسماء المضيفين قبل إرسال الطلب، مما يعرض استجابات الخدمات الداخلية للخطر من خلال تدفق التلخيص.التوصيات
قم بالتحديث إلى الإصدار 0.17.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾